Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных: индивидуальный предприниматель Кащева Анастасия Игоревна, ИНН 741806740938, ОГРНИП 310744705000080 (далее «Оператор»).
Адрес для обращений: 456518, Челябинская область, Сосновский район, п. Вавиловец, ул. Киевская, д. 225-А, кв. 6, электронная почта: mimika3@yandex.ru.
Политика действует на сайте https://podari-chudo.ru (далее «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Чьи данные мы обрабатываем
- Заказчик: человек, который оформляет заказ на Сайте (родитель, бабушка, крестная и т. д.).
- Ребенок: главный герой сказки. Его данные предоставляет законный представитель или заказчик с согласия законного представителя.
- Посетитель Сайта: в объеме технических данных (cookie, IP-адрес).
3. Какие данные, зачем и на каком основании
| Данные | Цель | Основание | Срок хранения |
|---|---|---|---|
| Заказчика: имя, телефон или Telegram, email | Исполнение заказа, связь, отправка ссылки на заказ | Договор-оферта, п. 5 ч. 1 ст. 6 152-ФЗ | 3 года после исполнения заказа (для разрешения претензий) |
| Заказчика: данные платежа (сумма, дата, статус). Данные карты Оператор не получает | Оплата заказа, бухгалтерский и налоговый учет | Договор, налоговое законодательство | 5 лет (требования налогового учета) |
| Ребенка: фотографии | Создание портрета героя, иллюстраций и видеосказки | Отдельное согласие законного представителя, п. 1 ч. 1 ст. 6 152-ФЗ | До выдачи готового заказа, после этого удаляются. Если заказ не оплачен, не дольше 14 дней с загрузки |
| Ребенка: имя и ударение, пол, возраст, успехи за год, увлечения, место для подсказки к подарку | Сценарий, речь Деда Мороза, песня, титры | Отдельное согласие законного представителя | До выдачи заказа, затем удаляются из рабочих материалов |
| Готовая видеосказка и фото с Дедом Морозом | Передача результата заказчику | Договор и согласие законного представителя | 30 дней доступна по ссылке, затем удаляется |
| Посетителя: cookie, IP-адрес, данные браузера | Работа Сайта, статистика посещений | Законный интерес оператора, согласие на cookie | До 1 года |
Фотографии используются только для изготовления сказки. Оператор не применяет их для установления личности, поэтому они не обрабатываются как биометрические персональные данные. Фотографии не используются для обучения нейросетей Оператором, не публикуются и не продаются.
Работы из чужих заказов показываются на Сайте только с отдельного письменного согласия законного представителя ребенка.
4. Что мы делаем с данными
Сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5, в том числе трансграничная передача, обезличивание, блокирование, удаление и уничтожение. Обработка ведется с использованием средств автоматизации.
5. Кому передаются данные
Данные передаются только в объеме, необходимом для выполнения заказа. Фотография ребенка передается сервисам генерации без имени ребенка и контактов заказчика.
| Получатель | Страна | Что получает | Зачем |
|---|---|---|---|
| SmartApe | Россия | Все данные заказа | Хранение Сайта и базы данных |
| ООО НКО «ЮМани» (ЮKassa) | Россия | Сумма, номер заказа, email для чека | Прием оплаты, отправка чека |
| Unisender Go | Россия | Email и имя заказчика | Отправка писем о заказе |
| Kling AI Pte. Ltd. | Сингапур | Фотографии ребенка, описание внешности, иллюстрации с ребенком | Создание портрета героя, иллюстраций и видеосцен |
Получатели, кроме ЮKassa, обрабатывают данные по поручению Оператора и обязаны соблюдать их конфиденциальность. Получатели за рубежом могут хранить переданные им данные некоторое время по своим правилам (например, для защиты от злоупотреблений). Удалить такие копии Оператор не может.
6. Трансграничная передача
Часть сервисов из раздела 5 находится за пределами России. Фотографии ребенка и созданные с ним изображения передаются в Республику Сингапур. Без этого шага сказку изготовить невозможно.
Трансграничная передача осуществляется после уведомления Роскомнадзора в порядке ст. 12 152-ФЗ. До передачи Оператор получил от иностранных получателей сведения о принимаемых ими мерах защиты данных. Законный представитель ребенка дает на такую передачу отдельное согласие.
7. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся на территории Российской Федерации. Передача иностранным сервисам происходит после первичной записи в России.
8. Как мы защищаем данные
- Передача по защищенному соединению (HTTPS).
- Фото хранятся в закрытом каталоге, доступ к которому есть только у Оператора.
- Страница заказа открывается только по персональной ссылке.
- Фото удаляются после выдачи заказа автоматически.
- Доступ к административной части Сайта защищен паролем.
9. Ваши права
Вы можете в любой момент:
- узнать, какие ваши данные или данные ребенка мы обрабатываем;
- потребовать уточнить, заблокировать или удалить данные;
- отозвать согласие на обработку. Если согласие отозвано до готовности заказа, сказку изготовить нельзя;
- обратиться в Роскомнадзор или в суд, если считаете, что ваши права нарушены.
Запрос отправляйте на mimika3@yandex.ru. Мы ответим в течение 10 рабочих дней. При отзыве согласия данные уничтожаются в течение 30 дней, если нет других законных оснований хранить их.
10. Cookie
Сайт использует cookie, необходимые для его работы, а также сервис статистики Яндекс Метрика (ООО «Яндекс», Россия). Отключить cookie можно в настройках браузера.
11. Изменение политики
Оператор может обновлять политику. Новая редакция действует с момента публикации на Сайте. Действующая редакция всегда доступна по адресу https://podari-chudo.ru/privacy.html.